הודעת הונאה בשם DHL: דמי שחרור חבילה

דווח כפישינג

ההודעה הזו דווחה כפישינג באוקטובר 2026. היא מציגה את עצמה כ: DHL. היא כוונה אל בינלאומי ונכתבה באנגלית.

המייל הזה דווח כפישינג. הוא משתמש בשם ובמראה של DHL, אבל הוא לא נשלח מ-DHL. אם יש לכם חשבון, DHL לא מבקשת מכם לעשות שום דבר דרך המייל הזה.

המייל הזה משתמש בשם DHL וטוען שהחבילה שלכם הגיעה למרכז מיון ומוכנה למשלוח. לפני המסירה, כך נכתב, צריך לשלם עמלת טיפול קטנה כדי לשחרר אותה. הוא מפנה אתכם לכפתור "מעקב אחר החבילה", שבו אפשר לשלם "מהר ובבטחה". הפנייה היא רק "שלום", אין בו פרטי משלוח, והוא חתום בשם כללי של "מחלקת משלוחים".

רוב האנשים מחכים לחבילה כלשהי, ועמלה קטנה נראית לא מזיקה, אז לשלם נראה קל יותר מלבדוק. הסימן הכי ברור הוא הבקשה עצמה: עמלה לפני מסירה, שמתבקשת במייל, עם כפתור שמוביל לאתר שאינו של DHL. חברת שילוח אמיתית לא תעכב חבילה בגלל עמלה לא מוסברת שנשלחת במייל.

מיועד ל: בינלאומי
חודש הדיווח: אוקטובר 2026
שפת המייל: אנגלית

איך המייל נראה

שם השולחShipping Department

DHL Department

Hello,

Your package has arrived at our facility and is currently being prepared for delivery. Before completing the final delivery, a small administrative processing fee is required to release your package.

To continue, please review your shipment details using the tracking number below. Payment can be completed quickly and securely.

Tracking number: [removed]

Track your package

Once the fee is confirmed, your package will be released for final delivery. Our team will continue to keep you informed of any further progress.

If you have any questions, our support team will be happy to help.

Kind regards,

Shipping Department

הוקלד מחדש מתוך המקור, בלי פרטים אישיים. זו לא ההודעה המקורית. במייל המקורי היה כאן כפתור. כאן זו רק תמונה של הטקסט, והיא לא עושה כלום.

שורת נושא

DHL: action needed on your shipment.
Action needed: release your DHL package

סימני אזהרה

כתובת השולח לא שייכת לדומיין של DHL
דורשת תשלום לפני המסירה
"מספר המעקב" הוא כפתור שמוביל לאתר שאינו של DHL
פנייה כללית ("Hello"), בלי פרטי שולח או משלוח
ההודעה נשלחה לאנשים אחרים, לא אליכם

הקישורים במייל (כטקסט רגיל)

הקישורים מנוטרלים: "hxxp" ו-"[.]" מונעים מהם לעבוד. לעולם אל תקלידו אותם מחדש ואל תעתיקו אותם לדפדפן.

hxxps://url[number][.]cmst[.]xyz/[...] (click-tracking redirect)

מה לעשות

אל תלחצו על כפתור המעקב או על שום קישור במייל, ואל תשיבו לו.
אל תפתחו קבצים מצורפים. לעולם אל תקלידו סיסמה, מספר כרטיס או קוד בדף שהגעתם אליו מהמייל הזה.
אם אתם לא בטוחים, היכנסו בעצמכם לאתר של חברת השילוח, בהקלדת הכתובת או דרך האפליקציה הרשמית, ולא דרך המייל.
בדקו חבילה רק באתר או באפליקציה הרשמיים של חברת השילוח, עם מספר המעקב שקיבלתם מהחנות שבה הזמנתם.
סמנו את המייל כפישינג או כספאם באפליקציית המייל, ואז מחקו אותו.
אם כבר שילמתם או הזנתם פרטים, פנו לבנק לגבי הכרטיס. אם הזנתם סיסמה, החליפו אותה עכשיו והפעילו אימות דו-שלבי.

איך לדווח

באפליקציית המייל, השתמשו ב"דיווח על פישינג" או ב"דיווח כזבל", כדי שהאפליקציה תלמד לחסום מיילים דומים. אפשר גם להעביר את המייל לצוות האבטחה או הטיפול בהונאות של החברה האמיתית, לכתובת שמופיעה באתר הרשמי שלה. אם הפסדתם כסף, דווחו על כך לבנק ולמשטרה.

עוד דוגמאות להודעות הונאה

ההודעות האלה לא נשלחו מהחברות או מהשירותים שהן מזכירות. שמות המותגים שייכים לבעליהם ומוצגים רק כדי לעזור לכם לזהות את ההונאה.

איך אנחנו אוספים את הדוגמאות

כל דוגמה היא הודעה שדווחה כפישינג לצוות האבטחה של Mailbux. אנחנו מפרסמים אותה רק אחרי שהסרנו פרטים פרטיים: כתובות מוסתרות, שמות, מספרי מעקב וקודים מוסרים, וקישורים מוצגים כטקסט רגיל שאי אפשר ללחוץ עליו. אנחנו מציגים את החודש שבו הדוגמה דווחה, לא את התאריך המדויק.

עודכן לאחרונה 10.11.2026 19:01 IL (10.11.2026 17:01 UTC)